Тест по предмету «Информатика» на тему «Учет понятия об информационной безопасности при создании комплексных информационных объектов в виде веб-страниц»

1. Какой вид атаки заключается во внедрении вредоносного JavaScript-кода в страницу, которую просматривают другие пользователи? A. SQL-инъекция B. Межсайтовый скриптинг (XSS) C. DDoS-атака D. Фишинг

2. Что обеспечивает протокол HTTPS при загрузке веб-страницы? A. Шифрование канала и проверку подлинности сервера B. Автоматическую проверку HTML-кода на ошибки C. Сжатие изображений на странице D. Блокировку всех рекламных баннеров

3. Как правильно хранить пароли пользователей на сервере веб-сайта? A. В открытом виде в базе данных B. В виде хеша с солью C. В текстовом файле в папке сайта D. В cookie браузера пользователя

4. Что означает принцип наименьших привилегий при разработке веб-приложения? A. Пользователь получает минимальные права, необходимые для выполнения его задачи B. Всем пользователям выдаются права администратора C. Пароль должен быть не короче восьми символов D. Сайт должен быть доступен только в ночное время

5. Зачем при выводе введённых пользователем данных на веб-страницу применяют экранирование (санитизацию)? A. Чтобы уменьшить размер страницы B. Чтобы введённый текст не воспринимался браузером как код C. Чтобы ускорить загрузку изображений D. Чтобы страница быстрее индексировалась поисковыми системами

6. Какой атрибут cookie запрещает доступ к ней из JavaScript? A. Secure B. HttpOnly C. Domain D. Path

7. В чём суть CSRF-атаки? A. Злоумышленник заставляет браузер пользователя отправить нежелательный запрос на сайт, где пользователь уже авторизован B. Злоумышленник подбирает пароль перебором C. Сайт перестаёт открываться из-за большого количества запросов D. Пользователь получает поддельное письмо от имени банка

8. Что задаёт заголовок Content-Security-Policy? A. Список разрешённых источников ресурсов для страницы B. Размер шрифта на странице C. Список зарегистрированных пользователей сайта D. Ключ шифрования базы данных

9. Почему проверки введённых данных только средствами JavaScript в браузере недостаточно? A. JavaScript не поддерживается современными браузерами B. Пользователь может обойти её, отправив запрос на сервер напрямую C. Она замедляет загрузку страницы D. Она не работает с текстовыми полями

10. Где следует хранить секретный ключ API, который использует веб-сайт? A. В коде клиентского JavaScript B. В файле на сервере, доступном по прямой ссылке C. В переменных окружения на сервере, недоступных клиенту D. В HTML-комментарии на странице

Ответы

1. B
2. A
3. B
4. A
5. B
6. B
7. A
8. A
9. B
10. C